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- Drucksache 19/314 - 

Informationstechnische Überwachung durch Bundeskriminalamt und Zoll 


Vorbemerkung der Fragesteller 

Nachdem der Deutsche Bundestag in der 18. Wahlperiode mit den Stimmen der 
Fraktionen der CDU/CSU und SPD den Einsatz von Quellen-Telekommunika¬ 
tionsüberwachung (Quellen-TKÜ, „Staatstrojaner“) und Onlinedurchsuchung 
ermöglicht hat, sollen inzwischen in den Bundesländern entsprechende oder so¬ 
gar teils weitergehende Vorhaben auf den Weg gebracht worden sein, so u. a. in 
Baden-Württemberg (https://netzpolitik.org/2017/baden-wuerttemberg-daten 
schutzbeauftragter-kritisiert-gruen-schwarzes-anti-terror-paket/), Fiessen (www. fr. 
de/rhein-main/landespolitik/sicherheit-in-hessen-schwarz-gruen-will-staatstrojaner- 
a-1392888, www.hessentrojaner.de/) oder auch Nordrhein-Westfalen (https:// 
netzpolitik.org/2017/nordrhein-westfalen-will-den-bka-staatstrojaner-nutzen/). 
Das Bundeskriminalamt (BKA) hat mit der Remote Communication Intercep- 
tion Software (RCIS) ein eigenes Produkt für die Quellen-TKÜ entwickelt, er¬ 
forscht daneben bereits seit längerem den Markt für entsprechende Produkte und 
hat mit FinSpy von der FinFisher GmbFl bereits eine Alternative zu RCIS er¬ 
worben (www.netzpolitik.org vom 15. August 2016, „Kritik vom Bundesrech¬ 
nungshof: Bundeskriminalamt will gleich zwei Trojaner einsetzen“). Es kontak¬ 
tiert auch weitere Flersteller von Überwachungssoftware, darunter auch solche, 
die für ihre fehlende Rücksichtnahme auf die Verletzung der Menschenrechte 
durch ihre Kunden oder Umgehung von Embargoregelungen zu militärisch 
nutzbaren Produkten kritisiert werden, (u. a. „Das Bundeskriminalamt und das 
gehackte Flacking Team“, Antwort der Bundesregierung auf die Kleine Anfrage 
der Fraktion BÜNDNIS 90/DIE GRÜNEN auf Bundestagsdrucksache 18/5779, 
www.golem.de/news/staatliche-ueberwachung-die-regierung-liest-jeden-post- 
1602-1 19046-2.html; Cellebrite: https://theintercept.com/2016/12/08/phone- 
cracking-cellebrite-software-used-to-prosecute-tortured-dissident/ oder Elaman/ 
Gamma: vgl. Antwort der Bundesregierung auf die Schriftliche Frage 37 des 
Abgeordneten Dr. Konstantin vonNotz auf Bundestagsdrucksache 17/8279, S. 
26; https://netzpolitik.org/20 14/gamma-finfIsher-ueberwachungstechnologie- 
made-in-germany-gegen-arabischen-fruehling-in-bahrain-eingesetzt/, www.zeit. 
de/digitaPdatenschutz/2014-09/export-finßsher-gamma-gastbeitrag/komplettansicht). 
Fraglich ist, ob diese Verwicklungen der betroffenen Unternehmen für die Kau¬ 
fentscheidung deutscher Sicherheitsbehörden eine angemessene Rolle spielen. 


Die Antwort wurde namens der Bundesregierung mit Schreiben des Bundesministeriums des Innern vom 18. Januar 2018 
übermittelt. 

Die Drucksache enthält zusätzlich - in kleinerer Schrifttype - den Fragetext. 



Drucksache 19/522 


-2- 


Deutscher Bundestag - 19. Wahlperiode 


Vorbemerkung der Bundesregierung 

Die vorliegend in den Fragen 21 und 23 erbetenen Auskünfte betreffen geheim¬ 
haltungsbedürftige Informationen zur Arbeitsweise, Methodik und den Aufklä¬ 
rungsaktivitäten des Bundesnachrichtendienstes (BND) und (hinsichtlich Frage 
21) des Bundesamts für Verfassungsschutz (BfV). Sie berühren in besonders ho¬ 
hem Maße das Wohl des Bundes und können deshalb im konkreten Fall selbst in 
eingestufter Form nicht erteilt werden. Zu dieser Entscheidung ist die Bundesre¬ 
gierung nach sorgfältiger Abwägung der widerstreitenden Interessen gelangt. In 
einen angemessenen Ausgleich zu bringen waren in diesem Fall einerseits das 
verfassungsrechtlich verbürgte Frage- und Informationsrecht des Parlaments (Ar¬ 
tikel 38 Absatz 1 Satz 2 und Artikel 20 Absatz 2 Satz 2 des Grundgesetzes) und 
andererseits das ebenfalls Verfassungsrang genießende schutzwürdige Interesse 
des Wohls des Bundes (Staatswohl) sowie das Interesse an einer funktionsgerech¬ 
ten Aufgabenwahmehmung des BfV und des BND als deutsche Inlands- bzw. 
Auslandsnachrichtendienste. 

Im Einzelnen: 

Die Frage 21 in Bezug auf den BND und das BfV und die Frage 23 in Bezug auf 
den BND zielen auf solche Informationen, die in besonders hohem Maße das 
Staatswohl berühren und daher durch die Bundesregierung nicht beantwortet wer¬ 
den können. Das verfassungsrechtlich verbürgte Frage- und Informationsrecht 
des Deutschen Bundestages gegenüber der Bundesregierung findet seine Grenzen 
durch das gleichfalls Verfassungsrang genießende schutzwürdige Interesse des 
Staatswohls. Mit einer Beantwortung dieser Fragen würden Einzelheiten zur Me¬ 
thodik des BfV und des BND offengelegt, was die weitere Arbeitsfähigkeit und 
Aufgabenerfüllung auf dem spezifischen Gebiet der technischen Aufklärung ge¬ 
fährden würde. Die Offenlegung der konkreten nachrichtendienstlichen techni¬ 
schen Methoden birgt das Risiko der Kenntniserlangung dieser Maßnahmen 
durch beobachtete Akteure. Es bestünde die Gefahr, dass diese Mittel zur Infor¬ 
mationsgewinnung unwirksam werden. Eine Auflistung der konkreten Verfah¬ 
rensweisen beim Einsatz von IT-gestützten technischen Aufklärungsmitteln 
würde darüber hinaus weitgehende Rückschlüsse auf technische Ausstattungen 
und Möglichkeiten des BfV und des BND und somit mittelbar auch auf das Auf¬ 
klärungsprofil des BND zulassen, so dass unmittelbare, schutzwürdige Geheim¬ 
haltungsinteressen berührt sind. 

Des Weiteren könnten die Fähigkeiten des BfV und des BND, nachrichtendienst¬ 
liche Erkenntnisse im Wege der technischen Aufklärung zu gewimien, durch ein 
Bekanntwerden bei den Betreibern entsprechender Dienste in erheblicher Weise 
negativ beeinflusst werden. 

Die Gewinnung von Informationen durch technische Aufklärung ist für die Si¬ 
cherheit der Bundesrepublik Deutschland und für die sich aus § 3 Absatz 1 des 
Gesetzes über die Zusammenarbeit des Bundes und der Länder in Angelegenhei¬ 
ten des Verfassungsschutzes und über das Bundesamt für Verfassungsschutz 
(BVerfSchG) bzw. § 1 Absatz 2 des Gesetzes über den Bundesnachrichtendienst 
(BNDG) ergebende Aufgabenerfüllung von BfV und BND jedoch unerlässlich. 
Sofern solche Informationen entfallen oder wesentlich zurückgehen sollten, wür¬ 
den empfindliche Informationslücken auch im Hinblick auf die Sicherheitslage 
der Bundesrepublik Deutschland drohen. Insbesondere ist das sonstige Informa¬ 
tionsaufkommen des BND nicht ausreichend, um ein vollständiges Lagebild zu 
erhalten und Informationsdefizite im Bereich der technischen Aufklärung auszu- 
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gleichen. Insofern birgt eine Offenlegung der angefragten Informationen die Ge¬ 
fahr, dass Einzelheiten zur konkreten Methodik und zu aus den vorgenannten 
Gründen im hohen Maße schutzwürdigen, spezifischen technischen Fähigkeiten 
des BND und des BfV bekannt würden. Infolgedessen könnten sowohl ausländi¬ 
sche staatliche als auch nichtstaatliche Akteure Rückschlüsse auf spezifische Vor¬ 
gehensweisen und technische Fähigkeiten des BND und des BfV ziehen. Dies 
würde folgenschwere Einschränkungen der Informationsgewinnung bedeuten, 
womit letztlich der gesetzliche Auftrag des BND - die Sammlung und Auswer¬ 
tung von Informationen über das Ausland, die von außen- und sicherheitspoliti¬ 
scher Bedeutung für die Bundesrepublik Deutschland sind (§ 1 Absatz 2 BNDG) 
- und des BfV - die Sammlung und Auswertung von Informationen insbesondere 
über Bestrebungen, die gegen die freiheitliche demokratische Grundordnung, den 
Bestand oder die Sicherheit des Bundes oder eines Landes gerichtet sind, sowie 
über sicherheitsgefahrdende oder geheimdienstliche Tätigkeiten für eine fremde 
Macht (§ 3 Absatz 1 BVerfSchG) - nicht mehr sachgerecht erfüllt werden könnte. 

Eine VS-Einstufung und Weiterleitung der angefragten Informationen an die Ge¬ 
heimschutzstelle des Deutschen Bundestages kommt angesichts ihrer erheblichen 
Brisanz im Flinblick auf die Bedeutung der technischen Aufklärung für die Auf¬ 
gabenerfüllung des BND und des BfV und den zuvor benannten Gründen nicht 
in Betracht, weil insoweit auch ein geringfügiges Risiko des Bekanntwerdens un¬ 
ter keinen Umständen hingenommen werden kann (vgl. BVerfGE 124, 78 [139]). 
Die angefragten Inhalte erfordern eine derart detaillierte Darstellung der techni¬ 
schen Fähigkeiten des BfV und des BND, dass eine Bekanntgabe auch gegenüber 
einem begrenzten Kreis von Empfängern ihrem Schutzbedürfnis nicht Rechnung 
tragen kann. Dies gilt umso mehr, als sie u. a. Spezifika betreffen, deren techni¬ 
sche Umsetzung nur durch bestimmte Verfahren erfolgen kann. Bei einem Be¬ 
kanntwerden der schutzbedürftigen Informationen wäre kein Ersatz durch andere 
Instrumente der Informationsbeschaffung möglich. 

Aus dem Vorgesagten ergibt sich, dass die mit Frage 21 zu BND und BfV und 
mit Frage 23 zum BND erbetenen Informationen derart schutzbedürftige Geheim¬ 
haltungsinteressen berühren, dass das Staatswohl gegenüber dem parlamentari¬ 
schen Informationsrecht in diesem Fall wesentlich überwiegt. Insofern muss aus¬ 
nahmsweise das Fragerecht der Abgeordneten gegenüber den Geheimhaltungsin¬ 
teressen des BND und des BfV zurückstehen. 

Darüber hinaus kann die Bundesregierung die mit den Fragen 1, 2, 3, 4 und 11 
erbetenen Auskünfte selbst in eingestufter Form nicht vollständig erteilen. Zu die¬ 
ser Entscheidung ist die Bundesregierung nach sorgfältiger Abwägung der wider- 
streitenden Interessen gelangt. In einen angemessenen Ausgleich zu bringen wa¬ 
ren auch in diesem Fall einerseits das verfassungsrechtlich verbürgte Frage- und 
Informationsrecht des Parlaments (Artikel 38 Absatz 1 Satz 2 und Artikel 20 Ab¬ 
satz 2 Satz 2 des Grundgesetzes) und andererseits das ebenfalls Verfassungsrang 
genießende schutzwürdige Interesse des Wohls des Bundes (Staatswohl) sowie 
das Interesse an einer funktionsgerechten Aufgabenwahrnehmung des BKA im 
Zusammenhang mit der (internationalen) Verbrechensbekämpfung. 

Im Einzelnen: 

Die Fragen zielen auf einen äußerst sensiblen Bereich der verdeckten informati¬ 
onstechnischen Informationsgewinnung und berühren daher in besonders hohem 
Maße das Wohl des Bundes. Die Informationen sind besonders geheimhaltungs¬ 
bedürftig, weil sie im Ergebnis weitgehende Rückschlüsse auf die technischen 
Fähigkeiten und damit mittelbar auch auf die (geplante) technische Ausstattung 



Drucksache 19/522 


-4- 


Deutscher Bundestag - 19. Wahlperiode 


und das Know-how des BKA zulassen. Dadurch könnten die zur effektiven Straf¬ 
verfolgung und Gefahrenabwehr notwendigen Fähigkeiten des BKA in erhebli¬ 
cher Weise negativ beeinflusst und somit auch zukünftige Maßnahmen der infor¬ 
mationstechnischen Überwachung erheblich erschwert bzw. unmöglich werden. 

Eine Nennung von Kooperationspartnern des BKA oder Anbietern von Produkten 
zur Durchführung von Maßnahmen der Informationstechnischen Überwachung 
würde darüber hinaus mit hoher Wahrscheinlichkeit zur Folge haben, dass Ko¬ 
operationspartner oder Anbieter entsprechender Produkte im Falle eines Bekannt¬ 
werdens - unabhängig, ob staatliche Institutionen oder private Einrichtungen be¬ 
troffen sind - die Zusammenarbeit mit dem BKA und mit anderen Sicherheitsbe¬ 
hörden des Bundes beenden oder einschränken könnten. Erfahrungen aus der Ver¬ 
gangenheit belegen, dass Firmen, Institutionen und Behörden aus dem Bereich 
der informationstechnischen Überwachung größtenteils sehr sensibel auf sie be¬ 
treffende Veröffentlichungen reagieren. 

So haben internationale Partner in der Vergangenheit die Zusammenarbeit mit 
dem BKA nach Veröffentlichung entsprechender Kontaktinformationen einge¬ 
stellt. Die aktuelle und zukünftige Durchführung von verdeckten informations¬ 
technischen Ermittlungsmaßnahmen in diesem Bereich würde dadurch deutlich 
erschwert bzw. im schlimmsten Fall unmöglich gemacht. Die Gewinnung von 
Informationen durch Maßnahmen der informationstechnischen Überwachung ist 
für die Aufgabenerfüllung des BKA sowie weiterer hierfür gesetzlich befugter 
Sicherheitsbehörden und damit für die Sicherheit der Bundesrepublik Deutsch¬ 
land unerlässlich. 

Eine VS-Einstufung und Weiterleitung der angefragten Informationen an die Ge¬ 
heimschutzstelle des Deutschen Bundestages kommt angesichts ihrer erheblichen 
Brisanz im Flinblick auf die Bedeutung der technischen Aufklärung für die Auf¬ 
gabenerfüllung der betroffenen Behörden und den zuvor benannten Gründen 
nicht in Betracht, weil insoweit auch ein geringfügiges Risiko des Bekanntwer¬ 
dens unter keinen Umständen hingenommen werden kann (vgl. BVerfGE 124, 78 
[139]). Bereits die Angabe, ob seitens des BKA Kontakte zu bzw. Beziehungen 
mit Kooperationspartnern oder Anbietern von Produkten zur Durchführung von 
Maßnahmen der Informationstechnischen Überwachung bestanden oder beste¬ 
hen, könnte zu einem Abbruch der Beziehungen führen, was die weitere Gewin¬ 
nung von Informationen durch Maßnahmen der informationstechnischen Über¬ 
wachung erheblich erschweren bzw. gar unmöglich machen würde. In diesem 
Fall wäre ein Ersatz durch andere Instrumente nicht möglich. Aus dem Vorgesag¬ 
ten ergibt sich, dass die erbetenen Informationen derart schutzbedürftige Geheim¬ 
haltungsinteressen berühren, dass das Staatswohl gegenüber dem parlamentari¬ 
schen Informationsrecht überwiegt. Insofern muss ausnahmsweise das Fragerecht 
der Abgeordneten gegenüber den Geheimhaltungsinteressen des BKA und mit¬ 
telbar der weiteren zur Durchführung von Maßnahmen der informationstechni¬ 
schen Überwachung befugten Sicherheitsbehörden zurückstehen. 

1. Welche Hersteller von Software oder Anbieter von Dienstleistungen für die 
informationstechnische Überwachung (Quellen-TKÜ, Onlinedurchsuchung 
usw.) wurden nach Kenntnis der Bundesregierung seit 2005 vom BKA im 
Rahmen einer üblichen Marktsichtung um Informationen für ihre Produkte 
kontaktiert? 

Zur Erhaltung und Verbesserung von Maßnahmen der informationstechnischen 
Überwachung führt das BKA fortlaufende Erhebungen des aktuellen Produkt¬ 
portfolios bei verschiedenen Anbietern, Flerstellem und Behörden und im Rah¬ 
men von Messebesuchen durch. 
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Darüber hinaus wird auf die Antworten der Bundesregierung auf die Kleinen An¬ 
fragen der Fraktion DIE LINKE. „Auskunft über Einsatz staatlicher Schadpro¬ 
gramme zur Computerspionage [„Staatstrojaner“] auf Bundestagsdrucksache 
17/7760 vom 17. November 2011, „Kooperationen und Projekte europäischer Po¬ 
lizeien und Geheimdienste im Jahr 2016“ auf Bundestagsdrucksache 18/11261 
vom 2E Februar 2017, die Antwort der Bundesregierung auf die Kleine Anfrage 
der Fraktion BÜNDNIS 90/DIE GRÜNEN „Einsatz von Schadsoftware (soge¬ 
nannte Bundestrojaner) und Zurückhaltung und Ausnutzung von Sicherheitslü¬ 
cken durch Bundesbehörden“ auf Bundestagsdrucksache 18/13566 vom 13. Sep¬ 
tember 2017, die Antwort der Bundesregierung auf die Schriftliche Frage 10 des 
Abgeordneten Andrej Hunko auf Bundestagsdrucksache 17/8958 vom 9. März 
2012 und die Antwort der Bundesregierung auf die Kleine Anfrage der Fraktion 
der SPD „Einsatz der Quellen-Telekommunikationsüberwachung“ auf Bundes¬ 
tagsdrucksache 17/11598 vom 21. November 2012 verwiesen. Im Übrigen wird 
auf die Vorbemerkung der Bundesregierung verwiesen. 

2. Welche Hersteller von Software oder Anbieter von Dienstleistungen für die 
informationstechnische Überwachung (Quellen-TKÜ, Onlinedurchsuchung 
usw.) haben nach Kenntnis der Bundesregierung seit 2005 dem BKA ihre 
Produkte vorgestellt? 

3. Welche Hersteller von Software oder Anbieter von Dienstleistungen für die 
informationstechnische Überwachung (Quellen-TKÜ, Onlinedurchsuchung 
usw.) haben nach Kenntnis der Bundesregierung seit 2005 dem BKA ihre 
Produkte zu Testzwecken überlassen? 

4. Welche Hersteller von Software oder Anbieter von Dienstleistungen für die 
informationstechnische Überwachung (Quellen-TKÜ, Onlinedurchsuchung 
usw.) haben nach Kenntnis der Bundesregierung seit 2005 dem BKA den 
Quellcode ihrer Produkte zu Prüfungszwecken zur Verfügung gestellt? 

Die Fragen 2 bis 4 werden gemeinsam beantwortet. 

Auf die Antwort zu Frage 1 sowie auf die Vorbemerkung der Bundesregierung 
wird verwiesen. 

5. Welchen Stand hat das Verfahren zur Beschaffung, Prüfung und Zulassung 
der kommerziellen Quellen-TKÜ-Software „FinSpy“, und in welchem Um¬ 
fang ist es bereits zum Einsatz gekommen? 

Die Antwort zu Frage 5 kann nicht offen erfolgen, sondern ist unter Verweis auf 
die Vorbemerkung auf Bundestagsdrucksache 18/13205, welche hier sinngemäß 
Anwendung findet, als Verschlusssache mit dem Einstufungsgrad „VS - Nur für 
den Dienstgebrauch“ einzustufen, da durch eine Veröffentlichung dieser Infor¬ 
mationen die Gefahr der Aufklärung der technischen Fähigkeiten und ermitt¬ 
lungstaktischen Verfahrensweisen des BKA besteht. Es wird auf den als „VS - 
Nur für den Dienstgebrauch“ eingestuften Antwortteil verwiesen.* 

6. Welchen Stand hat die Fortentwicklung von RCIS hinsichtlich der Einsatz¬ 
fähigkeit auf unterschiedlichen Betriebssystemen bzw. Plattformen? 

Die vom BKA entwickelte Quellen-TKÜ-Software „RCIS“ wird in Abhängigkeit 
von der operativen Bedarfslage kontinuierlich weiterentwickelt. 


* Das Bundesministerium des Innern hat die Antwort als „VS - Nur für den Dienstgebrauch“ eingestuft. 

Die Antwort ist im Parlamentssekretariat des Deutschen Bundestages hinterlegt und kann dort von Berechtigten eingesehen werden. 
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7. An welche Stellen des Bundes und der Länder wurde RCIS zur eigenen Nut¬ 
zung weitergegeben, und welche Kosten oder Einnahmen sind in dem Zu¬ 
sammenhang für den Bund entstanden? 

Eine Weitergabe der Software RCIS des BKA an andere Stellen des Bundes und 
der Länder ist bislang nicht erfolgt. 

8. Welche Behörden, Unternehmen, Forschungseinrichtungen oder sonstige 
Dritte haben das BKA seit 2005 nach Kenntnis der Bundesregierung bei der 
Prüfung (Konfonnitätsprüfung, Penetrationstest etc.) der zur Verfügung ge¬ 
stellten Softwareprodukte oder Dienstleistungen für die informationstechni¬ 
sche Überwachung (Quellen-TKÜ, Onlinedurchsuchung usw.) in welcher 
Weise unterstützt (bitte einzeln nach Jahr, unterstützende Behörde/Unter- 
nehmen/Forschungseinrichtung/sonstige Dritte, Art der Unterstützungsleis¬ 
tung, angefallene Kosten auflisten)? 

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit hat im 
Jahr 2016 eine Prüfung der BKA-Software RCIS und der BKA-Prozesse zur ge¬ 
setzeskonformen Entwicklung und Durchführung von Quellen-TKÜ-Maßnah- 
men vorgenommen. 

Die darüber hinausgehende Beantwortung der Frage 8 kann nicht offen erfolgen, 
sondern ist unter Verweis auf die Vorbemerkung der Bundesregierung auf Bun¬ 
destagsdrucksache 18/13566, welche hier sinngemäß Anwendung findet, als Ver¬ 
schlusssache mit dem Einstufungsgrad „VS - Nur für den Dienstgebrauch“ ein¬ 
zustufen, da durch eine Veröffentlichung dieser Informationen die Gefahr der 
Aufklärung der technischen Fähigkeiten, Vorgehensweise, Methoden und ermitt¬ 
lungstaktischen Verfahrensweisen des BKA besteht. Es wird daher zusätzlich auf 
den als Verschlusssache mit dem Einstufungsgrad „VS - Nur für den Dienstge¬ 
brauch“ eingestuften Antwortteil verwiesen.* 

9. Welche Stellen sollen die rechts- und datenschutzrechtlich konfonne Durch¬ 
führung der infonnationstechnischen Überwachung (Quellen-TKÜ, Online¬ 
durchsuchung) durch das BKA sicherstellen, und in welcher Weise? 

Für die rechts- und datenschutzkonfomre Durchführung von Maßnahmen der in¬ 
formationstechnischen Überwachung wurde im BKA eine eigene Organisations¬ 
einheit geschaffen, die dafür zuständig ist, die Entwicklung und Beschaffung von 
Software bzw. Instrumenten und ihren Einsatz zu überwachen und die Einhaltung 
der gesetzlichen und technischen Vorgaben zu gewährleisten („Monitoring 
ITÜ“). Davon unberührt sind die zusätzlichen Kontrollfunktionen des Daten¬ 
schutzbeauftragten im BKA sowie die gesetzlichen Prüf- und Kontrollbefugnisse 
weiterer Stellen wie der Bundesbeauftragten für den Datenschutz und die Infor¬ 
mationsfreiheit. 

10. Welche weiteren Maßnahmen zur Qualitätssicherung beim Einsatz der Quel- 
len-TKÜ-Software werden ergriffen, und welches sind die beteiligten Ak¬ 
teure mit jeweils welchen Aufgaben? 

Auf die Antworten zu den Fragen 8 und 9 wird verwiesen. 


Das Bundesministerium des Innern hat die Antwort als „VS - Nur für den Dienstgebrauch“ eingestuft. 

Die Antwort ist im Parlamentssekretariat des Deutschen Bundestages hinterlegt und kann dort von Berechtigten eingesehen werden. 
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11. Welche ausländischen Behörden hat das BKA seit 2005 nach Kenntnis der 
Bundesregierung um Informationen über für die informationstechnische 
Überwachung (Quellen-TKÜ, Onlinedurchsuchung usw.) einsetzbare Soft¬ 
ware oder Dienstleistungen kontaktiert, und welche ausländischen Behörden 
haben dem BKA im gleichen Zeitraum Infonnationen über für die informa¬ 
tionstechnische Überwachung (Quellen-TKÜ, Onlinedurchsuchung usw.) 
einsetzbare Software oder Dienstleistungen zur Verfügung gestellt? 

Im Rahmen internationaler Kooperationen und Kontakte tauscht sich das BKA 
regelmäßig mit ausländischen Behörden zu Maßnahmen der informationstechni¬ 
schen Überwachung aus. Dieser Austausch ist vor dem Hintergrund der globalen 
Herausforderungen bei der informationstechnischen Überwachung zielführend 
und sinnvoll. Im Übrigen wird auf die Vorbemerkung der Bundesregierung ver¬ 
wiesen. 

12. Welche technischen und rechtlichen Anforderungen hat das BKA seit 2005 
den Herstellern von Software oder Anbieter von Dienstleistungen für die in¬ 
formationstechnische Überwachung (Quellen-TKÜ, Onlinedurchsuchung 
usw.) im Rahmen der üblichen Marktsichtung für in Betracht kommende 
Produkte mitgeteilt? 

Im Rahmen fortlaufender Erhebungen des Produktportfolios für Maßnahmen der 
informationstechnischen Überwachung wurden und werden den Herstellern von 
Software bzw. Lösungen oder Anbietern von Dienstleistungen für die informati¬ 
onstechnische Überwachung durch das BKA die jeweils geltenden rechtlichen 
Rahmenbedingungen sowie ggf. ergänzende qualitätssichemde Regelungen, z. B. 
die Standardisierende Leistungsbeschreibung, mitgeteilt bzw. darauf verwiesen. 


13. Wann und in welcher Hinsicht haben die Strafverfolgungs- und Verfassungs¬ 
schutzbehörden des Bundes und der Länder die im Jahr 2012 entwickelte 
Standardisierte Leistungsbeschreibung (SLB) für die informationstechnische 
Überwachung (Quellen-TKÜ, Onlinedurchsuchung usw.) fortgeschrieben 
bzw. überarbeitet, und welche Behörden, Unternehmen, Forschungseinrich¬ 
tungen oder sonstige Dritte haben daran wie mitgewirkt? 

Die Standardisierende Leistungsbeschreibung (SLB) legt Mindeststandards für 
die Entwicklung und den Einsatz von Software und Systemen zur Durchführung 
von Quellen-TKÜ in Deutschland fest. In Abstimmung mit den zuständigen bzw. 
betroffenen Behörden und Institutionen findet eine kontinuierliche Überprüfung 
aller geltenden Regelwerke statt. Eine Aktualisierung der SLB (Stand Oktober 
2012) wird vor dem Hintergrund fortgeschrittener technischer und rechtlicher 
Rahmenbedingungen gegenwärtig geprüft. 

14. Welche Hersteller von Software oder Anbieter von Dienstleistungen für die 
informationstechnische Überwachung (Quellen-TKÜ, Onlinedurchsuchung 
usw.) wurden nach Kenntnis der Bundesregierung seit 2005 vom Zoll im 
Rahmen einer üblichen Marktsichtung um Informationen für ihre Produkte 
kontaktiert? 

15. Welche Hersteller von Software oder Anbieter von Dienstleistungen für die 
informationstechnische Überwachung (Quellen-TKÜ, Onlinedurchsuchung 
usw.) haben nach Kenntnis der Bundesregierung seit 2005 dem Zoll ihre Pro¬ 
dukte vorgestellt? 
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16. Welche Hersteller von Software oder Anbieter von Dienstleistungen für die 
informationstechnische Überwachung (Quellen-TKÜ, Onlinedurchsuchung 
usw.) haben nach Kenntnis der Bundesregierung seit 2005 dem Zoll ihre Pro¬ 
dukte zu Testzwecken überlassen? 

17. Welche Hersteller von Software oder Anbieter von Dienstleistungen für die 
informationstechnische Überwachung (Quellen-TKÜ, Onlinedurchsuchung 
usw.) haben nach Kenntnis der Bundesregierung seit 2005 dem Zoll den 
Quellcode ihrer Produkte zu Prüfungszwecken zur Verfügung gestellt? 

18. Welche Behörden, Unternehmen, Forschungseinrichtungen oder sonstige 
Dritte haben dem Zoll seit 2005 nach Kenntnis der Bundesregierung bei der 
Prüfung der zur Verfügung gestellten Softwareprodukte oder Dienstleistun¬ 
gen für die informationstechnische Überwachung (Quellen-TKÜ, Online¬ 
durchsuchung usw.) in welcher Weise unterstützt (bitte einzeln nach Jahr, 
unterstützende Behörde/Untemehmen/Forschungseinrichtung/sonstige Dritte, 
Art der Unterstützungsleistung, angefallene Kosten auflisten)? 

19. Welche ausländischen Behörden haben den Zoll seit 2005 nach Kenntnis der 
Bundesregierung um Informationen über für die informationstechnische 
Überwachung (Quellen-TKÜ, Onlinedurchsuchung usw.) einsetzbare Soft¬ 
ware oder Dienstleistungen kontaktiert, und welche ausländischen Behörden 
haben dem Zoll im gleichen Zeitraum Informationen über für die informati¬ 
onstechnische Überwachung (Quellen-TKÜ, Onlinedurchsuchung usw.) ein¬ 
setzbare Software oder Dienstleistungen zur Verfügung gestellt? 

Die Fragen 14 bis 19 werden aufgrund des Sachzusammenhangs gemeinsam be¬ 
antwortet. 

Das Zollkriminalamt hat in der Zeit nach Fertigstellung der Standardisierenden 
Leistungsbeschreibung (SLB) im Oktober 2012 keine Flersteller von Software zur 
informationstechnischen Überwachung kontaktiert. Software-Produkte oder An¬ 
gebote von Dienstleistungen wurden weder vorgestellt noch zu Testzwecken 
überlassen. Kontakte zu ausländischen Behörden im Sinne der Fragestellung fan¬ 
den nicht statt. Hinsichtlich des ffagegegenständlichen Bezugszeitraums vor der 
Fertigstellung der SLB wird auf die Antwort der Bundesregierung auf die Kleinen 
Anfragen der Fraktion DIE LINKE. „Auskunft über Einsatz staatlicher Schadpro¬ 
gramme zur Computerspionage [„Staatstrojaner“] auf Bundestagsdrucksache 
17/7760 vom 17. November 2011 sowie der Fraktion der SPD „Einsatz der Quel¬ 
len-Telekommunikationsüberwachung“ auf Bundestagsdrucksache 17/11598 
vom 21. November 2012 verwiesen. 

20. Welche Stellen sollen die rechts- und datenschutzrechtlich konfonne Durch¬ 
führung der informationstechnischen Überwachung (Quellen-TKÜ, Online¬ 
durchsuchung) durch den Zoll sicherstellen, und in welcher Weise? 

Für die rechts- und datenschutzkonforme Durchführung von Maßnahmen der in¬ 
formationstechnischen Überwachung durch die Behörden der Zollverwaltung ist 
das Zollkriminalamt zuständig, das die Einhaltung der gesetzlichen und techni¬ 
schen Vorgaben gewährleistet. Daneben bestehen gesetzlich normierte Kontroll- 
befugnisse weiterer Stellen, wie der Bundesbeauftragten für den Datenschutz und 
die Informationsfreiheit. 
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21. Welche Behörden mit Sicherheitsaufgaben von Bund und Ländern setzen 
nach Kenntnis der Bundesregierung darüber hinaus die im BKA entwickelte 
Software zur Quellen-TKÜ, selbstentwickelte Quellen-TKÜ-Software oder 
der Standardisierten Leistungsbeschreibung entsprechende kommerzielle 
Produkte ein? 

Hinsichtlich der vom BKA entwickelten Quellen-TKÜ-Software wird auf die 
Antwort zu Frage 7, hinsichtlich des BND und des BfV wird auf die Vorbemer¬ 
kung verwiesen. Hinsichtlich des Einsatzes von Software bzw. Produkten im fra¬ 
gegegenständlichen Sinne durch Behörden der Bundesländer mit Sicherheitsauf¬ 
gaben liegen der Bundesregierung keine Erkenntnisse vor. 

22. Wird im Kompetenzzentrum Informationstechnische Überwachung des 
BKA oder an welcher anderen Stelle auch eine Software zur „Onlinedurch¬ 
suchung“ entwickelt, und liegt auch hierfür eine Standardisierte Leistungs¬ 
beschreibung vor? 

Das BKA hält eigenentwickelte Software zur Durchführung von Maßnahmen der 
Online-Durchsuchung bereit. Diese wird im Kompetenzzentrum Informations¬ 
technische Überwachung (CC ITÜ) des BKA unter Berücksichtigung der gelten¬ 
den Gesetze und aktuellen Regelwerke sowie gefahrenabwehrrechtlicher und 
strafprozessualer Bedarfslagen stetig angepasst. 

23. Welche anderen Stellen des Bundes oder der Länder entwickeln ggf. eine 
solche Software zur Onlinedurchsuchung oder beschaffen sie bei kommerzi¬ 
ellen Anbietern, wie ist der Entwicklungsstand, und welche Kosten sind da¬ 
bei entstanden? 

Hinsichtlich des BND wird auf die Vorbemerkung verwiesen. In Bezug auf das 
BfV kann die Beantwortung von Frage 23 nicht offen erfolgen, sondern ist unter 
Verweis auf die Vorbemerkung der Bundesregierung auf Bundestagsdrucksache 
18/13205, welche hier sinngemäß Anwendung findet, als Verschlusssache mit 
dem Einstufungsgrad „VS - Nur für den Dienstgebrauch“ einzustufen, da durch 
eine Veröffentlichung dieser Informationen die Gefahr der Aufklärung der tech¬ 
nischen Fähigkeiten des BfV besteht. Insofern wird für das BfV auf den als „VS - 
Nur für den Dienstgebrauch“ eingestuften Antwortteil verwiesen. Hinsichtlich 
der Entwicklung oder Beschaffung von Software im fragegegenständlichen Sinne 
durch Behörden der Bundesländer mit Sicherheitsaufgaben liegen der Bundesre¬ 
gierung keine Erkenntnisse vor.* 


Das Bundesministerium des Innern hat die Antwort als „VS - Nur für den Dienstgebrauch“ eingestuft. 

Die Antwort ist im Parlamentssekretariat des Deutschen Bundestages hinterlegt und kann dort von Berechtigten eingesehen werden. 
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